Objectifs pédagogiques de la formation

Les annuaires sont de plus en plus employés pour faciliter l'accès aux données par les applications, mais aussi par les systèmes.
Cette formation LDAP présente les principes du fonctionnement des annuaires LDAP et conduit à une maîtrise opérationnelle de la version LDAP libre : OpenLDAP.

 

Programme de la formation

Les annuaires LDAP
  • Définition et principe d'un annuaire
  • Le standard LDAP
  • Les concepts
  • Rôles d'un annuaire
  • Modèle client/serveur

Elaboration de l'annuaire
  • Définition de la structure de l'annuaire
  • Notion de schéma
  • Les attributs , les OID
  • Le Directory Information Tree
  • Le Distinguished Name
  • Le format d'échange LDIF

Installation et premiers éléments de configuration LDAP
  • Composants pré-requis
  • Installation à partir des paquets
  • Installation à partir des sources
  • Format du fichier de configuration
  • Contrôle de l'accès à l'annuaire
  • Extrait du fichier slapd.conf

Mise en production d'un service d'annuaire LDAP
  • Authentification système simple avec OpenLDAP
  • Gestion des comptes Linux
  • Configuration du module PAM
  • Configuration NSS
  • Configuration du poste client
  • Configuration de Samba avec LDAP

Consultation et utilisation d'un service d'annuaire
  • Le format d'échange de données LDIF. Insertion de données dans l'annuaire
  • Commandes d'accès à l'annuaire via LDAP
  • Modification de l'annuaire
  • Outil d'administration graphique Phpldadmin
  • Les journaux de trace LDAP

LDAP et la sécurité des données
  • L'authentification des accès
  • Le chiffrement des transactions
  • Le contrôle d'accès
  • Mise en oeuvre d'une connexion sécurisée
  • Utilisation de LDAP via une application cliente
  • La réplication d'un annuaire
  • Serveurs LDAP redondants

Utilisation de LDAP pour l'authentification applicative
  • Principe du Single Sign-On
  • Serveur de courrier géré par LDAP
  • Configuration de serveurs POP, SMTP
  • Gestion centralisée des accès Internet
  • Le service FTP contrôlé par un annuaire
  • Utilisation de l'annuaire via les clients de messagerie